使用证书服务建立SSL保护的web站点
精品好文档推荐学习交流
使用证书服务建立SSL保护的web站点
一、实训说明
现在 国外电子商务网站都是这样做的但国内绝大部分的网站却没有提供http s加密传输。提供SSL加密链接绝对是互联网企业应该立即动手去做的事情。
通常来说一个网站只需要一台服务器就是说一个域名拥有一个证书就足够了。
本实训模拟一个CA并从该CA申请数字证书来对我们的web站点提供SSL加密保护。
二、实训环境与准备工作
由两台计算机完成实训项目。可以让两个同学组成一个小组完成也可以一个同学在本机和虚拟机组成的局域网环境下完成。
1、虚拟机windows 2003 server
IP地址 192.168.0.1子网掩码 255.255.255.0在虚拟机上配置证书服务器。
2、计算机本机
IP地址 192.168.0.2子网掩码 255.255.255.0作为一个站点服务器。
三、实训步骤
第一步在计算机中安装虚拟机。
第二步在虚拟机中安装windows 2003 server。
第三步设置虚拟机的IP地址 192.168.0.1子网掩码 255.255.255.0。
第四步在虚拟机中安装IIS。 添加或删除程序>添加/删除windo ws组件>应用程序服务
第五步在虚拟机中安装与配置证书服务。
1、在“控制面板”窗口中双击“添加或删除程序”选项打开“添加或删除程序”窗口。然后在左窗格中单击“添加/删除Windows组件”按钮打开“Windows组件向导”对话框。
仅供学习与交流如有侵权请联系网站删除谢谢2
精品好文档推荐学习交流
2、 “在“组件””列表中找到并选“中“证书服务”选项然”后单“击“详细信息”按钮在打开的 证书服务 对话框中选中 证书服务Web注册支持 和 证书服务颁发机构CA ”复选框。依次单击“确定”→“下一步”按钮如图所示。
3、在打开的“CA类型”对话框中选中“独立根CA ”单选框单击“下一步”按钮如图所示。
仅供学习与交流如有侵权请联系网站删除谢谢3
精品好文档推荐学习交流
4、打开“CA识别“信息”对”话框输入CA名称等标识信息如“qhw2012”“<<可以自”己随便命名>> 。在 有效期限 编辑框中设置CA识别信息的有效期限单击 下一步按钮如图所示。
5、 “打开“”证书数据库设置”对话框建议保持默认路径并依次单击“下一步”→ 完成 按钮。
小提示在安装过程中系统会提示安装向导将停止IIS服务单击“是”按钮停止继续安装。如果IIS当前没有启用ASP支持想到将提示用户启用ASP。单击“是”按钮将继续安装。另外在复制文件的过程中会要求用户提供Windows 2003 Server安装光盘或指定安装源并且在完成安装后证书服务会自动启动。
仅供学习与交流如有侵权请联系网站删除谢谢4
精品好文档推荐学习交流
6、在开始菜单中依次单击“管理工具”→“证书颁发机构”菜单项打开“证书颁发机构”窗口。在左窗中右键单击“qhw2012” 即证书服务标识 目录依次选择“所有任务”→“启动服务”命令启动证书服务 默认是已启动的如图所示。
仅供学习与交流如有侵权请联系网站删除谢谢5
精品好文档推荐学习交流
第六步添加本机的IP地址 192.168.0.2子网掩码 255.255.255.0。
第七步在本机中访问证书服务器。 http://192.168.0.1/certsrv并选择“申请一个证书” 。
仅供学习与交流如有侵权请联系网站删除谢谢6
精品好文档推荐学习交流
选择“高级证书申请” 。
仅供学习与交流如有侵权请联系网站删除谢谢7
精品好文档推荐学习交流
选择“创建并向此CA提交一个申请” 。仅供学习与交流如有侵权请联系网站删除谢谢8
精品好文档推荐学习交流
填写高级证书内容。注意需要的证书类型中一定要选择“服务器身份验证证书”和密钥选项中一定要选择“将证书保存在本地计算机存储中” 其它默认值即可最后提交。仅供学习与交流如有侵权请联系网站删除谢谢9
RepriseHosting是成立于2012年的国外主机商,提供独立服务器租用和VPS主机等产品,数据中心在美国西雅图和拉斯维加斯机房。商家提供的独立服务器以较低的价格为主,目前针对西雅图机房部分独立服务器提供的优惠仍然有效,除了价格折扣外,还免费升级内存和带宽,商家支持使用支付宝或者PayPal、信用卡等付款方式。配置一 $27.97/月CPU:Intel Xeon L5640内存:16GB(原...
digital-vm,这家注册在罗马尼亚的公司在国内应该有不少人比较熟悉了,主要提供VPS业务,最高10Gbps带宽,还不限制流量,而且还有日本、新加坡、美国洛杉矶、英国、西班牙、荷兰、挪威、丹麦这些可选数据中心。2020年,digital-vm新增了“独立服务器”业务,暂时只限“日本”、“新加坡”机房,最高也是支持10Gbps带宽... 官方网站:https://digital-vm.co...
活动方案:美国洛杉矶 E5 2696V2 2核4G20M带宽100G流量20元/月美国洛杉矶E5 2696V2 2核4G100M带宽1000G流量99元/季香港CN2 E5 2660V2 2核2G30M CN2500G流量119元/季日本CN2E5 2660 2核2G30M CN2 500G流量119元/季美国300G高防 真实防御E5 2696V2 2核2G30M...